Onze kennis Sterker door kennis

Hoe de kosten bij een datalek al snel in de miljoenen kunnen oplopen

Wanneer persoonsgegevens door een fout op straat komen te liggen, is de organisatie die de fout gemaakt heeft aansprakelijk voor de schade die daar uit voortvloeit. Dat staat al ruim 14 jaar in artikel 49 Wbp. Dergelijke fouten werden echter lang niet altijd bekend. Dankzij de komende wet meldplicht datalekken moeten dergelijke fouten vanaf 1 januari vaak actief aan het slachtoffer gemeld worden. Hierdoor zou wel eens een een explosie aan claims kunnen gaan ontstaan, met hoge kosten tot gevol...

Mark Jansen Artikel 16.12.2015

CBP: wifi-tracking slechts op beperkte schaal toegestaan, Bluetrace overtreedt de wet

Het College Beschering Persoonsgegevens (CBP) heeft vandaag een rapport uitgebracht over Wifi-tracking door Bluetrace. De toezichthouder concludeert dat Bluetrace met de huidige werkwijze de wet overtreedt.Wifi-tracking en Bluetooth-trackingBij wifi-tracking en Bluetooth-tracking wordt een apparaat gevolgd aan de hand van een uniek getal dat wordt meegezonden met het Wifi- of Bluetooth-signaal. Aangezien de meeste mobiele telefoons Wifi/Bluetooth ondersteunen en dit bovendien bijna altijd ing...

Mark Jansen Artikel 01.12.2015

Minimale boete delen camerabeelden diefstal straks 350.000 euro?

Per 1 januari a.s. heeft het College Bescherming Persoonsgegevens (CBP) de bevoegdheid boetes tot 810.000 euro uit te delen wegens overtredens van het privacyrecht. Onlangs heeft het CBP concept beleidsregels gepubliceerd hoe ze met die bevoegdheid omgaat. In dit bericht licht ik er één aspect uit, namelijk het delen van beelden van bewakingscamera's.Bewakingscamera en de privacywetHet gebruik van (digitale) bewakingscamera's valt onder de privacywetgeving. Dat is enige tijd geleden nog heel...

Mark Jansen Artikel 18.11.2015

Kunt u de schade bij en de boete voor een datalek straks op uw IT-leverancier verhalen?

U heeft er ongetwijfeld over gehoord: de meldplicht datalekken (of beter: de meld- en administratieplicht beveiligingsinbreuken) komt er aan per 1 januari 2016. De ernstigere datalekken/beveiligingsinbreuken moeten straks snel worden gemeld bij het CBP en/of de betrokkene. Dit kan met (hele) hoge kosten gepaard gaan. Onderzoek (laten) doen naar de details van een incident of een publiekscampagne opzetten is immers niet goedkoop. Bovendien bestaat de kans dat u een boete opgelegd krijgt, bijv....

Mark Jansen Artikel 25.08.2015

Waarom de "wet meldplicht datalekken" beter de "wet meld- en administratieplicht beveiligingsinbreuken" genoemd kan worden

Per 1 januari treedt de wet in werking die vaak de "wet meldplicht datalekken" wordt genoemd. Die naam van de wet is echter wat misleidend, in die zin dat deze veel te beperkt is. Het is beter de wet aan te duiden als de wet "meld- en administratieplicht beveiligingsinbreuken".Naam dekt de lading nietDat iedereen spreekt over de "wet meldplicht datalekken" is niet zo gek. In de kamerstukken wordt de wet ook kortweg aangeduid als de wet "meldplicht datalekken en uitbreiding bestuurlijke boeteb...

Mark Jansen Artikel 21.08.2015

Windows Update Delivery (Windows 10) in strijd met cookiewet?

Tweakers.net bericht over een nieuwe functie in Windows 10 waarbij computers van gebruikers standaard gebruikt (kunnen) worden voor het opslaan en verspreiden van updates. De vraag is hoe die functie zich verhoudt tot de wet die veelal de cookiewet wordt genoemd.De "cookiewet" gaat over meer dan cookiesDe wet die veelal de cookiewet wordt genoemd gaat over veel meer dan cookies. De wet verbiedt simpelweg het zonder toestemming van de eindgebruiker opslaan van gegevens op die randapparatuur, t...

Mark Jansen Artikel 31.07.2015

Belpoging nog geen bewijs overtreding bel-me-niet; feitelijke verbinding is vereist

Het College van Beroep voor het Bedrijfsleven (CBb) heeft vandaag de boetes die aan de Goededoelenloterijen waren opgelegd wegens overtreding van de bel-me-niet regels vernietigd. Volgens het CBb is niet bewezen dat de loterijen daadwerkelijk hebben gebeld. Eerder opgelegde (forse) boetesDe Autoriteit Consument en Markt (ACM) heeft in 2012 boetes van totaal 845.000 euro opgelegd aan de Goededoelenloterijen voor overtreding van de bel-me-niet-regels. Volgens de ACM zouden de loterijen de belli...

Mark Jansen Artikel 14.07.2015

Boetes 845.000 euro Postcodeloterij et. al wegens schending bel-me-niet blijven overeind staan

De rechtbank Rotterdam heeft op 20 maart 2014 geoordeeld dat de Autoriteit Consument en Markt terecht voor totaal 845.000 euro aan boetes heeft opgelegd aan de Postcodeloterij en andere goededoelenloterijen voor het schenden van de bel-me-niet wetgeving. AchtergrondenOver de feiten in deze kwestie heb ik eerder geblogd. Het komt er kort gezegd op neer dat in 2009 en 2010 door de Postcodeloterij en andere loterijen is gebeld met diverse consumenten. Volgens de loterij is dit gebeurd met toeste...

Mark Jansen Artikel 27.03.2014

Strenge interpretatie OPTA bel-me-niet-regels in boetebesluit Postcodeloterij et al

De OPTA heeft op 20 december 2012 boetes opgelegd aan onder meer de Postcodeloterij van in totaal 845.000,-- euro voor het ongevraagd bellen van consumenten. Uit het recent gepubliceerde boetebesluit blijkt dat de OPTA daarbij de bel-me-niet regels streng interpreteert. Een korte analyse. FeitenDe BankGiro Loterij, de Nationale Postcode Loterij en de VriendenLoterij behoren allemaal tot hetzelfde concern. Dit concern heeft voor de verschillende loterijen in de periode 01-11-2009 t/m 01-11-201...

Mark Jansen Artikel 20.03.2013

Zakelijke spammer beboet met 100.000 euro boete

De OPTA heeft op 11 september 2012 besloten een boete van 100.000 euro op te leggen aan een bedrijf dat spam verzond. Het boetebesluit is onlangs gepubliceerd en bevat enkele interessante overwegingen. Na 680 klachten 100.000 euro boeteDe kwestie is op zichzelf vrij overzichtelijk. De OPTA heeft in de afgelopen jaren in totaal 680 klachten ontvangen over de nieuwsbrieven en andere mailings die door of namens Companeo zijn verstuurd. Volgens de OPTA heeft Companeo niet kunnen aantonen dat voor...

Mark Jansen Artikel 08.10.2012

Oneerlijke bedingen in consumentenkoop, de rechter toetst zelf

De Hongaarse telecomaanbieder Invitel heeft in zijn algemene voorwaarden voor de contracten met consumenten een beding opgenomen inhoudende dat hij extra kosten mag rekenen als de klant zijn abonnement per acceptgiro betaalt. Op basis van vele klachten heeft de Hongaarse Consumentenautoriteit aan de rechter gevraagd dit beding nietig te verklaren. Vervolgens heeft de Hongaarse rechter twee vragen aan het Europese Hof van Justitie gesteld: 1. Is dit beding oneerlijk voor de consument en dus on...

Jaap Kronenberg (uit dienst) Artikel 02.07.2012

De eerste kamer is akkoord met wetsvoorstel cookies

Eerder berichtten wij op dit blog al over het wetsvoorstel omtrent cookies, zie voor een uitgebreide behandeling van dit wetsvoorstel onder andere hier, hier en hier. Vorige week is bekend geworden dat de eerste kamer heeft ingestemd met het wetsvoorstel. Het lijkt erop dat de gewijzigde wet al snel in werking treedt (mogelijk zelfs al vrijdag 1 juni a.s.). Dit betekent dat gebruikers van cookies vanaf dan strikt genomen moeten voldoen aan de strengere eisen met betrekking tot het voorafgaand...

Dirkzwager Artikel 29.05.2012